Windows 內建事件檢視器：系統故障診斷的免費神器，搭配微軟 KB 與 EventID.net 秒解難題

事件檢視器能做什麼？

Windows NT 核心系列（2000/XP/2003/Vista/7/8/10/11）內建 Event Viewer (eventvwr.msc)，記錄三大類日誌：

• 系統日誌：核心驅動、服務、硬體錯誤/警告/資訊（Event ID 來源：Service Control Manager, Disk, EventLog...）。
• 安全性日誌：登入/登出、物件存取、原則變更、特權使用（需啟用稽核原則）。
• 應用程式日誌：使用者模式程式錯誤、掛掉、安裝/更新事件（來源：Application Error, MsiInstaller, WinMgmt...）。

基本操作

1. Win+R → eventvwr 開啟。
2. 左側樹狀選日誌類型 → 右側列表雙擊單一事件 → 查看詳細資訊：
   日期時間、來源、事件 ID、層級、使用者、電腦、描述。
3. 篩選：右鍵日誌 → 「篩選目前的記錄」→ 選層級（錯誤/警告/關鍵）、來源、事件 ID、關鍵字、時間範圍 → 確定，快速鎖定問題事件。

從事件 ID 找解決方案：兩大權威資源

1. 微軟線上技術支援知識庫

• 網址：https://support.microsoft.com
• 搜尋關鍵字：事件來源 + 事件 ID（如 Service Control Manager 7000）、詳細描述關鍵字、錯誤代碼（如 0x80070005）。
• 文章由微軟官方工程師/MVP 撰寫，權威、結構化、含修補程式下載連結。

2. EventID.net 社群網站

• 網址：https://www.eventid.net
• 由大量 MVP 維護，幾乎涵蓋所有事件 ID 解決方案、使用者回報、替代方案。
• 操作：點「Search Events」→ 輸入 Event ID + Event Source → Search → 獲取完整討論串、解決步驟、註冊表修改、熱修補連結。
• 免費使用，付費會員可直連 KB 文章集、優先支援。

輔助資源

• 微軟中文社群：https://social.technet.microsoft.com/Forums/zh-TW/home 免費專家諮詢、定期線上聊天。
• TechNet Script Center：現成 PowerShell/VBScript 自動化診斷腳本。
• Sysinternals 工具組：ProcMon、ProcExp、Autoruns 深度追蹤事件背後進程行為。

實戰範例

1. 系統隨機重啟 → 系統日誌篩選「關鍵」→ 事件 ID 41 (Kernel-Power) → 描述「系統未正常關機」→ 搭配 ID 6008 (EventLog)「上次關機非預期」→ 排查：電源供應器/過熱/驅動/超頻。
2. 網路磁碟機斷線 → 系統日誌來源 LanmanWorkstation / Rdr → 事件 ID 50「延遲寫入失敗」→ 檢查網路卡驅動、SMB 簽署、防毒軟體掃描延遲。
3. 應用程式閃退 → 應用程式日誌來源 Application Error → 事件 ID 1000 → 容錯模組 ntdll.dll/KERNELBASE.dll → 參考 EventID.net 對應版本已知 Bug、熱修補、相容性設定。

小結

事件檢視器是 Windows 故障診斷的「黑盒子記錄儀」。掌握 開啟 → 篩選錯誤 → 記錄來源/ID → 搜尋微軟 KB/EventID.net → 套用方案 流程，配合 Sysinternals 深度追蹤，系統疑難雜症不再無從下手。養成定期匯出/歸檔關鍵日誌習慣，事後複盤更高效。